Objava zdravstvenih osebnih podatkov

Datum

16.07.2025

Številka

07121-1/2025/878

Kategorije

Posebne vrste OP

Informacijski pooblaščenec (v nadaljevanju: IP) je prejel vaše zaprosilo za mnenje glede morebitnih kršitev varstva osebnih podatkov in zasebnosti.

Na podlagi informacij, ki ste nam jih posredovali, vam v nadaljevanju skladno s 5. točko prvega odstavka 55. člena Zakona o varstvu osebnih podatkov (Uradni list RS, št. 163/22; ZVOP-2), 58. členom Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) ter 2. členom Zakona o informacijskem pooblaščencu (Uradni list RS, št. 113/05, 51/07 – ZUstS-A; ZInfP) posredujemo naše neobvezujoče mnenje v zvezi z vašim vprašanjem.

Osebni podatki v zvezi z zdravjem sodijo med posebne vrste osebnih podatkov iz 9. člena Splošne uredbe. Njihova obdelava je tako prepovedana, razen če so izpolnjeni pogoji iz drugega odstavka 9. člena Splošne uredbe.

Obrazložitev

IP uvodoma poudarja, da v okviru neobvezujočega mnenja ne more podajati celovite ocene posameznih dejanj obdelave osebnih podatkov v konkretnem primeru. Dokončno presojo zakonitosti obdelave osebnih podatkov lahko IP poda le v konkretnem nadzornem ali drugem upravnem postopku, ko so znane vse okoliščine primera. Odgovornost za zakonito in pošteno obdelavo osebnih podatkov je primarno vselej na upravljavcu osebnih podatkov.

IP ponovno pojasnjuje, da ni pristojen za presojo širše zakonitosti delovanja diplomatsko-konzularnih predstavništev RS. Glede na navedbe v vašem prejšnjem zaprosilu za mnenje pa IP meni, da opisano ravnanje zelo verjetno ni bilo primerno z več vidikov, ne zgolj z vidika varstva osebnih podatkov, ob tem pa ponavlja, da lahko konkretno presojo glede tega poda zgolj v konkretnem nadzornem ali drugem postopku.

Glede objave vaših zdravstvenih osebnih podatkov na spletu pa IP pojasnjuje, da osebni podatki v zvezi z zdravjem sodijo med posebne vrste osebnih podatkov iz 9. člena Splošne uredbe. Njihova obdelava je tako prepovedana, razen če so izpolnjeni pogoji iz drugega odstavka 9. člena Splošne uredbe. Ti pogoji so podrobneje opisani na spletni strani IP:

https://www.ip-rs.si/varstvo-osebnih-podatkov/inšpekcijski-nadzor/najbolj-pogoste-kršitve/zdravstveni-podatki

V kolikor na podlagi navedenih pojasnil menite, da gre v konkretnem primeru za kršitev varstva vaših (zdravstvenih) osebnih podatkov, lahko podate prijavo na IP po elektronski pošti na naslov gp.ip@ip-rs.si, oziroma po navadni pošti na naslov: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana. To lahko storite tudi preko obrazca, ki je dostopen na spletni strani IP:

https://www.ip-rs.si/varstvo-osebnih-podatkov/pravice-posameznika/vlozitev-prijave

Lepo vas pozdravljamo.

Pripravil

Matej Sironič, Svetovalec pooblaščenca I

dr. Jelena Virant Burnik,

Informacijska pooblaščenka